Roban 95 millones de euros de un banco italiano mediante un deepfake de voz
En Escudo Digital ya hemos informado en varias ocasiones de cómo los ciberdelincuentes están sirviéndose cada vez más de inteligencia artificial para clonar voces de altos directivos y políticos y hacerse pasar por ellos, en muchos casos para conseguir transacciones económicas a su favor.
Eso es precisamente lo que le ha ocurrido al banco privado italiano Fideuram, que transfirió 95 millones de euros a estafadores, según se hace eco Cybernews. Estos usaron IA y mensajes falsos para suplantar la identidad de altos ejecutivos y un abogado.
Todo comenzó en el mes de febrero cuando Paolo Molesini, que entonces ejercía como presidente de Fideuram, recibió un mensaje de WhatsApp que, aparentemente, procedía de Carlo Messina, CEO de una empresa matriz, Intesa Sanpaolo. El directivo le pedía ayuda urgente para una transacción internacional.
Poco después Molesini recibió una llamada telefónica que parecía provenir de un socio principal de un prestigioso bufete de abogados italiano, quien confirmaba la legitimidad de la transacción. En esta ocasión la voz se identificaba como Paolo Nastasi, socio director de A&O Shearman Italia. Obviamente, no era él sino una réplica hecha con IA.
Para darle más enjundia a la estafa los cibermalos enviaron 11 documentos, que incluían un acuerdo de confidencialidad y una suerte de poder notarial con la firma de Messina.
Con todos estos detalles, el mandamás del banco italiano no dudó. Así, Molesini solicitó una serie de transferencias a cuentas extranjeras, radicadas en China y Hong Kong. En total se movieron unos 95 millones de euros.
Sin embargo, tras estos movimientos Fideuram detectó irregularidades en las transferencias y alertó a bancos y autoridades en varios países. Esta rapidez permitió recuperar 53 millones de euros. Pero el resto de los fondos permanecen sin rastrear. El hecho de que fueran convertidos en criptomonedas dificulta mucho su seguimiento.
Suma y sigue
Parece que los amigos de lo ajeno, viendo el éxito que ha tenido su estafa, han tratado de hacer algo similar con otras víctimas. Según ha informado la agencia de noticias italiana ANSA, se están examinando casos idénticos, como el dirigido a una empresa no bancaria del grupo BPER que usó el nombre del mismo abogado.
Lo cierto es que no es la primera vez que ocurre algo parecido en Italia. El año pasado unos estafadores utilizaron IA para suplantar la identidad del ministro de Defensa italiano, Guido Crosetto, y atacar a empresarios destacados, como el diseñador Giorgio Armani y el cofundador de Prada, Patrizio Bertelli.
Massimo Moratti, el expropietario del Inter de Milán, y víctima también de esta última estafa, acabó transfiriendo cerca de un millón de euros a una cuenta en el extranjero. Afortunadamente, el dinero fue recuperado.
La fiscalía de Milán está investigando ahora a un ciudadano extranjero residente fuera de Europa por presunto fraude informático, aunque su identidad no se ha revelado públicamente.